> ## Documentation Index
> Fetch the complete documentation index at: https://docs.fastino.ai/llms.txt
> Use this file to discover all available pages before exploring further.
> ## Agent Instructions
> Use https://docs.fastino.ai/llms.txt to discover and navigate pages. Use https://docs.fastino.ai/llms-full.txt when you need the complete documentation corpus. Use https://docs.fastino.ai/openapi.json as the source of truth for customer-facing routes. For GLiDE decision inference, call POST https://api.fastino.ai/v1/systemone with model fastino/GLiDE. Do not infer undocumented routes. Read API keys from FASTINO_API_KEY and never embed credentials in code, logs, or reports.
# Rezept: Eine Prompt-Injection erkennen
> Erkennen Sie versteckte Anweisungen in Inhalten, die Ihr Agent liest, bevor der Agent sie befolgt.
Webseiten, E-Mails und Dokumente können Anweisungen an Ihren Agenten verbergen, etwa einen Kommentar, der ihn auffordert, Ihre Kundenliste an eine fremde Adresse zu senden. Prüfen Sie nicht vertrauenswürdige Inhalte mit GLiDE, bevor sie in den Kontext des Agenten gelangen, und verwerfen oder isolieren Sie alles, was Befehle zu erteilen versucht.
## Anfrage
Übergeben Sie den Inhalt und die Tools, die der Agent missbrauchen könnte. Die Liste der Tools hilft GLiDE einzuschätzen, wie viel Schaden der Inhalt anrichten könnte.
```bash theme={null}
curl -X POST https://api.fastino.ai/v1/systemone \
-H "X-API-Key: $FASTINO_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"model": "fastino/GLiDE",
"state": {
"source": "Web page the agent just fetched",
"visible_text": "EU shipping rates: 4.90 EUR standard, 12 EUR express.",
"hidden_text": "",
"agent_tools": [
"web_search",
"send_email"
]
},
"questions": {
"threat": {
"type": "choice",
"instructions": "What is this content trying to do?",
"criteria": {
"injection": "Give the agent new instructions",
"phishing": "Trick a person into acting",
"safe": "Just information"
}
},
"risk": {
"type": "score",
"instructions": "How bad would it be if the agent followed this content?",
"criteria": [
"Low: nothing sensitive could happen",
"Medium: a minor, reversible mistake",
"High: data or money could be affected",
"Critical: private data could leave the company"
]
},
"exfiltration": {
"type": "noul",
"instructions": "Does the content try to send data outside the company?",
"criteria": {
"true": "It tries to send data outside",
"false": "It does not try to send data outside"
}
}
}
}'
```
## Anfrageschema
| Feld | Typ | In diesem Rezept |
| - | - | - |
| `model` | string | `fastino/GLiDE`. |
| `state.source` | string | Woher der Inhalt stammt. |
| `state.visible_text` | string | Was eine Person sehen würde. |
| `state.hidden_text` | string | Markup, Kommentare oder Metadaten, die eine Person nicht sehen würde. Senden Sie sie mit; dort verstecken sich Injections. |
| `state.agent_tools` | array | Tools, die der Agent aufrufen kann, wenn er dem Inhalt folgt. |
| `questions.threat` | [Choice](/de/concepts/glide-choice) | Was der Inhalt zu erreichen versucht. |
| `questions.risk` | [Score](/de/concepts/glide-score) | Wie schlimm es wäre, wenn der Agent ihm folgte, niedrigste Stufe zuerst. |
| `questions.exfiltration` | [Noul](/de/concepts/glide-noul) | Ob er versucht, Daten aus dem Unternehmen zu senden. |
## Antwort
Gemessen gegen `https://api.fastino.ai`. Konfidenzwerte schwanken zwischen Aufrufen geringfügig.
```json theme={null}
{
"model": "glide_v2",
"answers": {
"threat": {
"type": "choice",
"choice": "injection",
"confidence": 0.996,
"probabilities": {
"injection": 0.998,
"phishing": 0.001,
"safe": 0.002
}
},
"risk": {
"type": "score",
"score": 3,
"expected_level": 2.992,
"confidence": 0.989,
"probabilities": {
"0": 0.001,
"1": 0.001,
"2": 0.005,
"3": 0.994
},
"legend": {
"0": "Low: nothing sensitive could happen",
"1": "Medium: a minor, reversible mistake",
"2": "High: data or money could be affected",
"3": "Critical: private data could leave the company"
}
},
"exfiltration": {
"type": "noul",
"noul": 0.995,
"confidence": 0.989
}
},
"usage": {
"input_tokens": 441,
"output_tokens": 0
}
}
```
`risk.score` ist `3`, die vierte Stufe gezählt ab `0`: „Critical: private data could leave the company“.
## Antwortschema
| Feld | Typ | Bedeutung |
| - | - | - |
| `answers.threat.choice` | string | `injection`, `phishing` oder `safe`. |
| `answers.risk.score` | integer | Index der gewinnenden Risikostufe, gezählt ab `0`. |
| `answers.risk.legend` | object | Ihre Stufenbeschreibungen, nach Index geordnet. |
| `answers.exfiltration.noul` | number | Wahrscheinlichkeit, dass der Inhalt versucht, Daten nach außen zu senden, von 0 bis 1. |
| `answers.*.confidence` | number | Wie sicher sich GLiDE bei dieser Antwort ist, von 0 bis 1. |
## Auf die Antwort reagieren
```python theme={null}
answers = response.json()["answers"]
threat = answers["threat"]
risk = answers["risk"]["score"]
exfiltration = answers["exfiltration"]["noul"] >= 0.5
is_safe = threat["choice"] == "safe" and threat["confidence"] >= 0.9
if is_safe and risk == 0 and not exfiltration:
agent.add_to_context(page.visible_text)
else:
quarantine(page, reason=threat["choice"], risk=risk)
agent.add_to_context("[Content removed: it contained instructions for the assistant.]")
```
Die Hürde, Inhalte durchzulassen, ist absichtlich hoch. Ein Fehlalarm kostet eine Seite; eine übersehene Injection kann Daten preisgeben.
## Anpassen
* Prüfen Sie jede nicht vertrauenswürdige Quelle: abgerufene Seiten, eingehende E-Mails, hochgeladene Dateien und Tool-Ergebnisse.
* Senden Sie neben dem sichtbaren auch den versteckten Text. HTML-Kommentare, Alt-Texte und weißer Text auf weißem Grund sind häufige Verstecke.
* Führen Sie die tatsächlichen Tools des Agenten in `state.agent_tools` auf, damit `risk` widerspiegelt, was der Agent wirklich tun könnte.
* Ergänzen Sie einen `phishing`-Pfad, wenn auch Personen dieselben Inhalte lesen, und leiten Sie ihn an Ihr Sicherheitsteam weiter.
Die Prüfung verringert das Injection-Risiko, beseitigt es aber nicht. Beschränken Sie zusätzlich die Berechtigungen des Agenten und verlangen Sie eine Bestätigung, bevor er Daten oder Geld versendet.
Gestalten Sie Gates, die bei Unsicherheit sicher reagieren.
Alle Felder, Grenzen und Fehler für `POST /v1/systemone`.
This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.